21.4 Atualizando certificados do servidor nos Gerenciadores de Coletor e Mecanismos de Correlação remotos

Para configurar Gerenciadores de coletor e Mecanismos de correlação remotos para se comunicar com um servidor do Sentinel executado em modo FIPS 140-2, coloque o sistema remoto no modo FIPS 140-2 ou atualize o certificado do servidor do Sentinel para o sistema remoto e deixe o Gerenciador de coletor ou Mecanismo de correlação em modo não FIPS. Os Gerenciadores de Coletor remotos no modo FIPS talvez não funcionem com origens de evento que não suportam o FIPS ou que requerem um dos Conectores do Sentinel que ainda não está ativado para FIPS.

Se você não pretende habilitar o modo FIPS 140-2 no Gerenciador de coletor ou Mecanismo de correlação remotos, você precisa copiar o último certificado do servidor do Sentinel para o sistema remoto, de modo que o Gerenciador de coletor ou Mecanismo de correlação possa se comunicar com o servidor do Sentinel.

Para atualizar o certificado do servidor do Sentinel no Gerenciador de Coletor ou Mecanismo de Correlação remoto:

  1. Efetue login no computador do Gerenciador de coletor ou Mecanismo de correlação remotos.

  2. Alterne para o usuário novell (su novell).

  3. Navegue para o diretório bin. O local padrão é /opt/novell/sentinel/bin.

  4. Execute o script updateServerCert.sh e siga as instruções na tela.